Dapo Ransomware rendra vos fichiers illisibles

Après avoir examiné des échantillons de logiciels malveillants, nous avons découvert une nouvelle variante de ransomware nommée Dapo. Une analyse plus approfondie a révélé que Dapo appartient à la famille des rançongiciels Djvu, qui est fréquemment associée à des voleurs d'informations comme RedLine et Vidar. Dapo crypte les données, modifie les noms de fichiers et génère un fichier "_readme.txt" contenant les demandes de rançon.

Dapo modifie les noms de fichiers en ajoutant l'extension ".dapo" à chaque fichier. Par exemple, "1.jpg" serait renommé "1.jpg.dapo", tandis que "2.png" serait renommé "2.png.dapo". La note de rançon avertit que les fichiers de la victime ont été cryptés et ne sont accessibles qu'en achetant un logiciel de décryptage et une clé unique. Les outils de décryptage coûtent 980 $, mais les attaquants offrent une remise de 50 % si les victimes les contactent dans les 72 heures, ce qui réduit le prix à 490 $.

La note de rançon souligne que la victime ne pourra pas restaurer ses fichiers sans payer la rançon. Les attaquants proposent de décrypter un fichier gratuitement et de fournir deux adresses e-mail, support@freshmail.top et datarestorehelp@airmail.cc, pour que les victimes puissent les contacter.

Dapo copie la note de rançon habituelle de Djvu

Le texte intégral de la note de rançon Dapo est le suivant :

ATTENTION!

Ne vous inquiétez pas, vous pouvez retourner tous vos fichiers !
Tous vos fichiers comme les images, les bases de données, les documents et autres importants sont cryptés avec le cryptage le plus fort et la clé unique.
La seule méthode de récupération de fichiers consiste à acheter un outil de décryptage et une clé unique pour vous.
Ce logiciel décryptera tous vos fichiers cryptés.
Quelles garanties avez-vous ?
Vous pouvez envoyer un de vos fichiers cryptés depuis votre PC et nous le décryptons gratuitement.
Mais nous ne pouvons décrypter qu'un seul fichier gratuitement. Le fichier ne doit pas contenir d'informations précieuses.
Vous pouvez obtenir et regarder l'outil de décryptage de présentation vidéo :
hxxps://we.tl/t-vbVkogQdu2
Le prix de la clé privée et du logiciel de décryptage est de 980 $.
Remise de 50 % disponible si vous nous contactez dans les 72 premières heures, le prix pour vous est de 490 $.
Veuillez noter que vous ne restaurerez jamais vos données sans paiement.
Vérifiez votre dossier "Spam" ou "Junk" si vous n'obtenez pas de réponse plus de 6 heures.

Pour obtenir ce logiciel, vous devez écrire sur notre e-mail :
support@freshmail.top

Réserver une adresse e-mail pour nous contacter :
datarestorehelp@airmail.cc

Votre identifiant personnel :

Comment pouvez-vous protéger vos données contre les ransomwares comme Dapo ?

Vous pouvez prendre plusieurs mesures pour protéger vos données contre les rançongiciels tels que Dapo :

Gardez votre système d'exploitation et vos logiciels à jour : mettez régulièrement à jour votre logiciel et votre système d'exploitation pour vous assurer que vous disposez des derniers correctifs et correctifs de sécurité.

Installez et mettez à jour un logiciel antivirus : installez un logiciel antivirus réputé et maintenez-le à jour avec les dernières définitions.

Évitez d'ouvrir des e-mails ou des pièces jointes suspectes : soyez prudent lorsque vous ouvrez des e-mails ou des pièces jointes provenant de sources inconnues ou suspectes, car ils peuvent contenir des logiciels malveillants.

Utilisez des mots de passe forts et uniques : utilisez des mots de passe forts difficiles à deviner et évitez d'utiliser le même mot de passe pour plusieurs comptes.

Activer l'authentification à deux facteurs : activez l'authentification à deux facteurs chaque fois que possible pour ajouter une couche de sécurité supplémentaire à vos comptes.

Sauvegardez vos données : sauvegardez régulièrement vos données sur un disque dur externe ou un service basé sur le cloud. De cette façon, même si vos données sont cryptées par un rançongiciel, vous pouvez les restaurer à partir de votre sauvegarde.